Dobó Imre E.V. – Selfiefoto.hu Részletes Adatkezelési Tájékoztató
Dokumentum Információk
Utolsó frissítés dátuma: 2025. június 16.
Verzió: 2.0
Hatályos: 2025. június 16-tól visszavonásig
1. Bevezető Rendelkezések
1.1. A Tájékoztató Célja és Hatálya
Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy teljes körű és átlátható tájékoztatást nyújtson Önnek arról, hogy Dobó Imre egyéni vállalkozó (a továbbiakban: Adatkezelő) milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel a www.selfiefoto.hu
weboldal üzemeltetése és a selfiebox (szelfiautomata) bérlési szolgáltatások nyújtása során. A dokumentum részletesen bemutatja, hogy Ön, mint érintett, milyen jogokkal rendelkezik az adatkezeléssel kapcsolatban, és hogyan érvényesítheti azokat.
Elkötelezettek vagyunk az Ön személyes adatainak védelme mellett, és biztosítjuk, hogy az adatkezelés a hatályos jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (Általános Adatvédelmi Rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek (Infotv.) megfelelően történjen.
1.2. Alapfogalmak és Az Adatkezelés Alapelvei
- Személyes Adat: Bármely azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó információ. Ilyen például a név, e-mail cím, telefonszám, a selfiebox által készített képmás (fotó), vagy egy online azonosító (pl. IP-cím, süti).
- Adatkezelő: Aki az adatkezelés céljait és eszközeit meghatározza. Jelen esetben: Dobó Imre egyéni vállalkozó.
- Adatfeldolgozó: Az a partner, aki az Adatkezelő nevében és utasításai alapján személyes adatokat kezel (pl. tárhelyszolgáltató, számlázó program).
- Alapelveink: Adatkezelésünk során követjük a jogszerűség, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és elszámoltathatóság elveit.
2. Az Adatkezelő Adatai és Elérhetőségei
Név: |
Dobó Imre egyéni vállalkozó |
Székhely: |
4029 Debrecen, Hajnal utca 14. |
Nyilvántartási szám: |
58269491 |
Adószám: |
53669401-1-29 |
Kamarai tagság: |
Hajdú-Bihar Megyei Kereskedelmi és Iparkamara |
E-mail (preferált): |
info@selfiefoto.hu |
Telefon: |
+36 30 609 5404 |
Weboldal: |
https://selfiefoto.hu |
DPO Státusz: |
Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. |
3. Az Adatkezelés Részletes Leírása
3.1. Ajánlatkérés, Selfiebox Foglalás és Kapcsolattartás
Kezelt adatok köre:
- Kapcsolati adatok: Név, e-mail cím, telefonszám.
- Rendezvény adatai: Milyen alkalomra (pl. esküvő, születésnap), várható vendéglétszám, esemény helyszíne.
- Marketing-elemzési adat: Hogyan találtál ránk? (pl. Google, Facebook, Ismerős ajánlása).
Adatkezelés célja:
- A kapcsolati adatok kezelése az Önnel való kommunikációhoz, az árajánlat elküldéséhez, a szerződés előkészítéséhez és a későbbi egyeztetésekhez szükséges.
- A rendezvény adatainak kezelése elengedhetetlen a szolgáltatás pontos megtervezéséhez (pl. logisztika, utazási költségek felmérése), a megfelelő csomagajánlat megtételéhez és a zökkenőmentes lebonyolításhoz.
- A „Hogyan találtál ránk?” kérdésre adott válasz elemzése marketing-hatékonyságunk méréséhez, üzletfejlesztéshez fűződő jogos érdekünk.
Jogalap:
- Kapcsolati és rendezvény adatok: GDPR 6. cikk (1) b) pont (szerződéskötést megelőző lépésekhez szükséges).
- Marketing-elemzési adat: GDPR 6. cikk (1) f) pont (az Adatkezelő jogos érdeke).
Adatkezelés időtartama:
- Sikertelen ajánlatkérés esetén: az ajánlat érvényességének lejártát követő 90 nap.
- Szerződéskötés esetén: a szerződéses kapcsolat megszűnését követő 5 év (Ptk. szerinti általános elévülési idő).
3.2. Szerződés Teljesítése és Számlázás
- Kezelt adatok köre: Számlázási név, számlázási cím, adószám (cég esetén).
- Adatkezelés célja: A jogszabályoknak megfelelő számla kiállítása és a könyvelési kötelezettségek teljesítése.
- Jogalap: GDPR 6. cikk (1) c) pont (jogi kötelezettség teljesítése).
- Adatkezelés időtartama: A kiállított számlákat a számviteli törvény alapján a kiállítás évét követő 8 évig őrizzük meg.
3.3. Selfiebox Használata Során Készült Fényképek (Képmás Kezelése)
- Kezelt adatok köre: A selfiebox által a rendezvényen készített digitális fényképeken szereplő személyek képmása.
- Adatkezelés célja és jogalapja:
- Szolgáltatás teljesítése (Jogalap: szerződés teljesítése): A képek elkészítése és átadása a Megrendelőnek és a rendezvény résztvevőinek egy online galérián keresztül, a szerződésben foglaltak szerint. Ez a szolgáltatás alapvető része.
- Marketingcélú portfólió (Jogalap: önkéntes hozzájárulás): A legjobban sikerült képek referenciaként történő felhasználása a
selfiefoto.hu
weboldalon és a Szolgáltató közösségi média felületein. A hozzájárulás megszerzése kétféle módon történhet:
- a) A Megrendelő által: A Megrendelő az Egyedi Szerződésben írásban hozzájárulhat olyan, a rendezvényen készült képek felhasználásához, amelyek a hangulatot ábrázolják, de az egyének nem vagy csak nehezen azonosíthatók.
- b) A résztvevők által, a helyszínen: A résztvevők szóban tett hozzájárulásuk alapján. A hozzájárulás megadása nem kötelező, a fotó enélkül is elkészül. Ez a hozzájárulás bármikor visszavonható.
- A hozzájárulás visszavonása és törlés kérése: Fontos kiemelni, hogy a marketingcélú felhasználáshoz adott bármely hozzájárulás (akár a Megrendelő írásos, akár a résztvevő digitális hozzájárulása) bármikor, indoklás nélkül visszavonható. Ha Ön vagy egy vendég utólag úgy dönt, hogy mégsem szeretné a képét a portfólióban látni, kérjük, vegye fel velünk a kapcsolatot a 2. fejezetben megadott elérhetőségek egyikén (pl. e-mailben). A kérés beérkezését követően a képet haladéktalanul eltávolítjuk a portfólióból.
- Adatkezelés időtartama:
- Online galéria elérhetősége: a feltöltéstől számított 90 nap.
- Portfólió céljára felhasznált képek: a hozzájárulás visszavonásáig.
3.4. Weboldal Működtetése, Analitika és Sütik (Cookies)
A weboldal a megfelelő működés és a felhasználói élmény javítása érdekében sütiket használ. A sütikről és azok beállításairól részletes tájékoztatást a weboldal első látogatásakor felugró süti banneren kaphat. A statisztikai és marketing célú sütik használatához az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont) szükséges. Részletes Sütikezelési Szabályzatunkat lásd a 10. fejezetben.
3.5. Marketing Célú Adatkezelés (Hírlevél)
Az adatkezelés (név, e-mail cím) kizárólag az Ön önkéntes, kifejezett hozzájárulásán alapul (GDPR 6. cikk (1) a) pont), amelyet a feliratkozáskor, kettős megerősítési eljárással kérünk be. A hozzájárulás bármikor visszavonható a hírlevelek láblécében található linkre kattintva. Az adatokat a leiratkozásig kezeljük.
3.6. Chatbot, AI-alapú ügyfélszolgálat
- Kezelt adatok köre: A felhasználó által a chatbotnak elküldött szöveges üzenetek.
- Adatkezelés célja: Azonnali, automatizált tájékoztatás nyújtása. A beszélgetéseket az OpenAI, L.L.C. (USA) mint adatfeldolgozó is megismerheti szolgáltatásfejlesztési céllal.
- Jogalap: Az Ön önkéntes hozzájárulása a chatbot használatának megkezdésével (GDPR 6. cikk (1) a) pont). Kérjük, a chatbot felületén ne osszon meg különleges vagy érzékeny személyes adatot!
4. Adatbiztonsági Intézkedések
Elkötelezettek vagyunk az Ön adatainak legmagasabb szintű biztonsága mellett. Megfelelő technikai (pl. SSL/TLS titkosítás a weboldalon, jelszóval védett rendszerek, titkosított adattárolók) és szervezési intézkedéseket (pl. hozzáférési jogosultságok korlátozása, adatvédelmi tudatosság) alkalmazunk a személyes adatok védelme érdekében, óvva azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérüléstől vagy megsemmisüléstől. A papíralapú, személyes adatokat tartalmazó dokumentumokat (pl. aláírt szerződések) zárt, biztonságos helyen tároljuk. Rendszeresen biztonsági mentéseket készítünk az adatvesztés kockázatának minimalizálása érdekében.
5. Érintetti Jogok és Gyakorlásuk
Önt, mint érintettet, a GDPR alapján az alábbi, széles körű jogok illetik meg személyes adatainak kezelésével kapcsolatban:
- 5.1. Tájékoztatáshoz és Hozzáféréshez való jog: Ön bármikor kérheti, hogy tájékoztassuk arról, hogy kezeljük-e a személyes adatait, és ha igen, mely adatokat, milyen célból, mennyi ideig. Kérheti továbbá, hogy az általunk kezelt adatairól másolatot biztosítsunk az Ön számára.
- 5.2. Helyesbítéshez való jog: Ha észleli, hogy valamely adatát pontatlanul vagy hiányosan rögzítettük, joga van kérni annak soron kívüli helyesbítését vagy kiegészítését.
- 5.3. Törléshez való jog („az elfeledtetéshez való jog”): Bizonyos esetekben kérheti személyes adatainak törlését. Ilyen eset például, ha az adatkezelés célja megszűnt, vagy ha visszavonja a hozzájárulását (és nincs más jogalap). A törlés nem lehetséges, ha az adatkezelés jogi kötelezettség (pl. 8 éves számlamegőrzés) teljesítése miatt szükséges.
- 5.4. Az adatkezelés korlátozásához való jog: Kérheti az adatkezelés ideiglenes korlátozását, ha például vitatja az adatok pontosságát.
- 5.5. Adathordozhatósághoz való jog: Amennyiben az adatkezelés az Ön hozzájárulásán vagy szerződésen alapul és automatizált módon történik, joga van kérni, hogy az adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja.
- 5.6. Tiltakozáshoz való jog: Ha az adatkezelés jogalapja a mi jogos érdekünk, Ön bármikor tiltakozhat a személyes adatainak kezelése ellen.
Jogait a 2. fejezetben megadott elérhetőségeken, elsősorban az info@selfiefoto.hu e-mail címen, írásban gyakorolhatja. A kérelmére a beérkezéstől számított legrövidebb időn belül, de legkésőbb egy hónapon belül ingyenesen válaszolunk.
6. Jogorvoslati Lehetőségek
Ha úgy érzi, hogy személyes adatainak kezelése során megsértettük a jogait, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
- Panasztétel a felügyeleti hatóságnál: Jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
- Bírósági eljárás kezdeményezése: A jogainak megsértése esetén bírósághoz fordulhat. A pert – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
7. Adatvédelmi Incidensek Kezelése
Minden adatvédelmi incidenst komolyan veszünk. Belső incidenskezelési eljárásrenddel rendelkezünk, amely biztosítja a gyors és hatékony reakciót. Az incidenst haladéktalanul kivizsgáljuk, megtesszük a szükséges kárenyhítő intézkedéseket. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira, indokolatlan késedelem nélkül tájékoztatjuk Önt. A jogszabályban előírt esetekben az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH felé.
8. Különleges és Gyermeki Adatok Kezelése
- Különleges adatok: Különleges adatokat (pl. egészségügyi adat) alapvetően nem gyűjtünk és nem kezelünk.
- 16 éven aluli gyermekek adatai: A 16. életévét be nem töltött gyermekek képmásának kezelése (pl. a selfiebox használata során) csak a szülői felügyeletet gyakorló személy (szülő, törvényes képviselő) kifejezett, ellenőrizhető hozzájárulása esetén lehetséges. A Megrendelő felelőssége, hogy a rendezvényen a gyermekek részvételéről és a róluk készült felvételekhez szükséges szülői hozzájárulások meglétéről gondoskodjon.
9. Nemzetközi Adattovábbítások
Bizonyos, általunk igénybe vett modern, felhőalapú szolgáltatások (pl. Google, Meta, OpenAI) során személyes adatai az Európai Gazdasági Térségen (EGT) kívülre, jellemzően az Amerikai Egyesült Államokba is továbbításra kerülhetnek. Az ilyen adattovábbítások kizárólag olyan nemzetközileg elismert partnerek felé történnek, akik megfelelő szintű adatvédelmet biztosítanak, például az Európai Bizottság által elfogadott általános adatvédelmi szerződési feltételek (Standard Contractual Clauses – SCCs) alkalmazásával.
10. Cookie (Süti) Kezelés Részletes Szabályai
A weboldal a megfelelő működés, a felhasználói élmény javítása és a releváns hirdetések megjelenítése érdekében sütiket (apró szöveges fájlokat) használ.
10.1. Sütik Típusai és Funkciói:
- Feltétlenül Szükséges: A weboldal alapvető funkcióinak működését biztosítják (pl. munkamenet kezelése). Használatukhoz nem szükséges hozzájárulás.
- Funkcionális (Kényelmi): Lehetővé teszik, hogy a weboldal megjegyezze az Ön választásait (pl. űrlapadatok). Használatuk az Ön hozzájárulásán alapul.
- Statisztikai (Analitikai): Névtelen információt gyűjtenek a weboldal használatáról (pl. Google Analytics). Használatuk az Ön hozzájárulásán alapul.
- Marketing (Célzott): Céljuk, hogy releváns hirdetéseket jelenítsünk meg Önnek más weboldalakon (pl. Facebook Pixel). Használatuk az Ön hozzájárulásán alapul.
10.2. Sütikezelési Beállítások:
Önnek teljes kontrollja van a sütik felett. A feltétlenül szükséges sütik kivételével a többi kategória használatához az Ön előzetes, aktív hozzájárulása szükséges, melyet a weboldal láblécében található „Süti Beállítások” linken bármikor módosíthat.
11. Adatfeldolgozók Részletes Listája
Adatfeldolgozó |
Székhely |
Tevékenység |
Adatkezelés Részletei |
Hostinger International Ltd. |
Larnaca, Ciprus |
Tárhely- és e-mail szolgáltatás |
A weboldal és a levelezés szervereinek üzemeltetése, karbantartása, biztonsági mentések. |
Billingo Technologies Zrt. |
Budapest, Magyarország |
Számlázási szolgáltatás |
Elektronikus számlák kiállítása, a számlázási adatok törvényes és biztonságos tárolása. |
GRÉGER 2003 Bt. |
Debrecen, Magyarország |
Könyvelési szolgáltatás |
Könyvelési feladatok ellátása, adóbevallások készítése. |
Google LLC / Google Ireland Ltd. |
USA / Írország |
Analitika, felhőtárhely, e-mail |
Google Analytics (weboldal statisztika), Google Drive (fotók, dokumentumok biztonsági mentése), GMail (levelezés). |
Meta Platforms, Inc. / Meta Platforms Ireland Ltd. |
USA / Írország |
Közösségi média, marketing |
Facebook és Instagram oldalak üzemeltetése, hirdetési kampányok, remarketing (Pixel). |
OpenAI, L.L.C. |
USA |
AI Chatbot technológia |
A weboldalon működő chatbot szolgáltatás biztosítása. |
SumUp EU Payments UAB |
Vilnius, Litvánia |
Bankkártyás fizetési szolgáltatás |
Fizikai terminálon és online fizetési linken keresztül történő bankkártyás fizetések biztonságos feldolgozása. |
12. GYIK – Gyakran Ismételt Kérdések
12.1. Hogyan tudom töröltetni a fotóimat a portfólióból?
Írjon egy egyszerű e-mailt az info@selfiefoto.hu címre. Ezzel visszavonja a portfólió-felhasználásra korábban adott hozzájárulását. A kérés beérkezésétől számított legfeljebb 30 napon belül eltávolítjuk az érintett képeket a weboldalunkról és a közösségi média felületekről.
12.2. Ki férhet hozzá a rendezvényen készült képekhez?
Az elkészült képekhez kizárólag Ön, mint megrendelő (az online galéria linkjén és jelszaván keresztül), illetve az Adatkezelő (Dobó Imre) fér hozzá. A galéria linkjét Ön szabadon megoszthatja a rendezvény vendégeivel.
12.3. Mi történik, ha leiratkozom a hírlevélről?
Adatait (név, e-mail cím) haladéktalanul és véglegesen töröljük a marketing adatbázisunkból, és a továbbiakban nem küldünk promóciós levelet.
13. Záró Rendelkezések
A jogszabályi környezet vagy a szolgáltatásaink változása esetén fenntartjuk a jogot a Tájékoztató módosítására. A frissített verziót a weboldalon tesszük közzé, a változások a közzététellel lépnek hatályba. A dokumentumban nem szabályozott kérdésekben a GDPR és a magyar jogszabályok (különösen az Infotv. és a Ptk.) az irányadók.
14. Verziókövetés
Verzió |
Dátum |
Módosítások leírása |
1.0 |
2025. február 25. |
A korábbi, egyszerűsített adatkezelési tájékoztató. |
2.0 |
2025. június 16. |
Átfogó felülvizsgálat és bővítés a GDPR-megfelelőség növelése érdekében; részletes adatkezelési célok, jogalapok, adatfeldolgozók és érintetti jogok bemutatása, chatbot szabályozás hozzáadása. |
Dobó Imre e.v.
Adatkezelő